欢迎关注:1，欢迎关注本博客，你可点击右手边的【QQ邮件订阅】订阅本博客！2，本博客推出江湖救急计划，主要为工作中遇到疑难杂症的兄弟提供远程技术支持和分析，如有需要，请在江湖救急计划页面给我留言！

Linux,我来了。

作者：易隐者 发布于：2013-5-31 7:30 Friday 分类：系统主机

        Linux，这个曾经多次令我望而却步的系统，总让像我这样的初学者觉得深不可测，但是Linux的开放和知识共享的精神实在是令我折服，从今年开始，我将为之制定逐步的学习计划，从基础开始学起。Linux，我来了！

阅读全文>>

标签: Linux

评论(2) 引用(0) 浏览(4763)

【转】tcpdump使用手册

作者：易隐者 发布于：2012-6-16 17:35 Saturday 分类：参考资料

       Linux下使用最广泛的就是tcpdump，下面是tcpdump的使用手册：

总览 (SYNOPSIS)

tcpdump [ -adeflnNOpqStvx ] [ -c count ] [ -F file ] [ -i interface ] [ -r file ] [ -s snaplen ] [ -T type ] [ -w file ] [ expression ]  

描述 (DESCRIPTION)

Tcpdump显示网络接口上符合布尔表达式expression的报头.
对于SunOS的nit或 bpf 界面: 要运行tcpdump，你必须有/dev/nit或/dev/bpf*的读访问权限.
对于Solaris 的dlpi:你必须有网络仿真设备(network pseudo device)， 如/dev/le的读访问权限
对于HP-UX的dlpi:你必须是 root， 或者把它安装成root的setuid程序.
对于IRIX的snoop: 你 必须是 root， 或者把它安装成root的setuid 程序. 对于Linux:你必须是root，或者把它安装成 root的setuid程序.
对于Ultrix和Digital UNIX: 一旦超级用户用pfconfig(8)开放了杂凑模式(promiscuous-mode)，任何用户都可以运行tcpdump.
对于BSD: 你必须有/dev/bpf*的读访问权限.

选项 (OPTIONS)

-a
试着把网络和广播地址转换成名称.
-c
当收到count个报文后退出.
-d
把编译好的报文匹配模板 (packet-matching code) 翻译成可读形式，传往标准输出，然后退出.
-dd
把报文匹配模板(packet-matching code)以C程序片断的形式输出.
-ddd
把报文匹配模板(packet-matching code)以十进制数形式输出(前面加上总数).
-e
每行都显示链路层报头.
-f
用数字形式显示“外部的”互联网地址，而不是字符形式(这个选项用来绕开脑壳坏掉的SUN黄页服务器的问题——一般说来，它翻译外部网络数字地址的时候 会长期挂起).
-F
指定文件file的内容为过滤表达式. 忽略命令行上的表达式.
-i
监听interface接口.如果不指定接口，tcpdump在系统的接口清单中，寻找号码最小，已经配置好的接口(loopback除外).选中的时候会中断连接.
-l
行缓冲标准输出.可用于捕捉数据的同时查看数据. 例如，
``tcpdump  -l  |  tee dat'' or’`tcpdump  -l   > dat  &  tail  -f  dat''.
-n
不把 地址 转换成 名字 (如主机地址， 端口号等)
-N
不显示 主机名字 中的 域名 部分. 例如， 如果 使用 这个 选项， tcpdump 只显示’`nic''， 而不是’`nic.ddn.mil''.
-O
禁止运行 报文匹配模板 的 优化器. 当 怀疑 优化器 含有 bug 时， 这个选项 才有用.
-p
禁止 把 接口 置成 promiscuous 模式. 注意， 接口 有可能 因 其他原因而 处于 promiscuous 模式; 因此， '-p' 不能 作为’ether host {local-hw-addr} 或 ether broadcast' 的 简写.
-q
快速输出. 显示 较少的 协议信息， 输出行 将 短一点点.
-r
从 file 中 读入 数据报 (文件 是用 -w 选项 创建的). 如果 file 是’`-''， 就 读 标准输入.
-s
从每个 报文 中 截取 snaplen 字节的数据， 而不是 缺省的 68 (如果是 SunOS 的 NIT， 最小值是 96). 68 个字节 适用于 IP， ICMP， TCP 和 UDP， 但是 有可能 截掉 名字服务器 和 NFS 报文 的 协议 信息 (见下面). 输出时 如果指定’`[|proto]''， tcpdump 可以 指出 那些 捕捉量过小的 数据报， 这里的 proto 是 截断发生处 的 协议层 名称. 注意， 采用 更大的 捕捉范围 既增加了 处理 报文 的 时间， 又 相应的 减少了报文的 缓冲 数量， 可能 导致 报文的丢失. 你 应该 把 snaplen 设的尽量小， 只要 能够 容纳 你 需要 的 协议信息 就可以了.

-T
把 通过 "expression" 挑选出来的 报文 解释成 指定的 type. 目前 已知 的 类型 有: rpc (远程过程调用 Remote Procedure Call)， rtp (实时应用协议 Real-Time Applications protocol)， rtcp (实时应用控制协议 Real-Time Applications control protocol)， vat (可视音频工具 Visual Audio Tool)， 和 wb (分布式白板 distributed White Board).
-S
显示 绝对的， 而不是 相对的 TCP 序列号.
-t
禁止 显示 时戳标志.
-tt
显示 未格式化的 时戳标志.
-v
(稍微多一点) 繁琐的输出. 例如， 显示 IP 数据报 中的 生存周期 和 服务类型.
-vv
更繁琐的输出. 例如， 显示 NFS 应答报文 的 附加域.
-w
把 原始报文 存进 file， 不分析 也 不显示. 它们 可以 以后 用 -r 选项 显示. 如果 file 是’`-''， 就 写到 标准输出.

阅读全文>>

标签: TCP tcpdump UDP 抓包 Linux 报文

评论(0) 引用(0) 浏览(92126)

Powered by 易隐者 基于emlog 皖ICP备12002343号-1